简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Heim > Backend-Entwicklung > PHP-Tutorial > Hauptteil

php5与mysql5 web 开发技术详解-6 表单-处理用户输入_PHP教程

WBOY
Freigeben： 2016-07-14 10:09:18
Original
751 Leute haben es durchsucht

创建和处理表单是web开发者的一个重要能力指标，本章梳理下重点。

1、GET和POST的区别
      GET方法不支持ASCII字符之外的任何字符，需要编码操作(url_encode(),url_decode()),有的浏览器可自动完成。
2、表单元素
     常用的十几个牢记即可，暂不表述。
     
 
3、检查提交来源
      来源： $ref =  $_SERVER['HTTP_REFERER']
      服务器地址： $srv  =  {$_SERVER['SERVER_NAME']}  {$_SERVER['PHP_SELF']}  
      if( strcmp($ref ,$srv) == 0  )  安全
 
4、多页面传递数据
     三种方案：
         表单隐含元素
         数据保存在session
          数据保存在数据库
 
5、验证表单数据
      不要指望用户按我们的意愿输入数据，需要我们在客户端和服务器端验证。
      避免表单重复提交几个方案：
　　　(1) 客户端js
            (2)cookie
             (3)session
             (4)header()函数转向
       表单过期的处理(避免错误提交后返回页面数据丢失)
 
6、表单安全
      预防XSS攻击：www.2cto.com
          htmlspecialchars()    先对 ‘  “     &  做html编码
          htmlentitles()  转换任意的html超文本实体，主要是过滤输出（过滤js脚步标签） 
          strip_tags() 去除任何的html代码
          每当权限级别变化时，用 session_regenerate_id ()  改变sessionid 。
       预防sql 注入：
           mysql_escape_sstring()
           mysql_real_escape_sstring()
7、开发安全的代码
      用户输入验证
      高级验证 ctype
      数据过滤　- pecl  filter扩展
      input_get()
      文件路径检测
      魔法引用 magic_quote_gpc  ,不提倡该法

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/477698.htmlTechArticle创建和处理表单是web开发者的一个重要能力指标，本章梳理下重点。 1、GET和POST的区别 GET方法不支持ASCII字符之外的任何字符，需要编码操...
Verwandte Etiketten：
php5 web 与 处理 建和 开发技术 开发者 用户 的 表 表单 详解 输入
Quelle：php.cn
Vorheriger Artikel：CI框架源码阅读---------Lang.php_PHP教程 Nächster Artikel：详解PHP的日期时间函数date()_PHP教程
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Neueste Artikel des Autors
Aktuelle Ausgaben
function_exists() kann die benutzerdefinierte Funktion nicht ermitteln Funktionstest () {Verwendung der Verwendung durch -Durch -Durch -Durch -Durch -Durch -Durc...
Aus 2024-04-29 11:01:01
0
2
1616
So zeigen Sie die mobile Version von Google Chrome an Hallo Lehrer, wie kann ich Google Chrome in eine mobile Version umwandeln?
Aus 2024-04-23 00:22:19
0
10
1769
Das untergeordnete Fenster bedient das übergeordnete Fenster, aber die Ausgabe antwortet nicht. Die ersten beiden Sätze sind ausführbar, der letzte Satz jedoch nicht.
Aus 2024-04-19 15:37:47
0
1
1511
Im übergeordneten Fenster erfolgt keine Ausgabe document.onclick = function(){ window.opener.document.write('Ich bin die Ausgabe des unter...
Aus 2024-04-18 23:52:34
0
1
1423
Wo gibt es die Kursunterlagen zum CSS-Mindmapping? Kursunterlagen
Aus 2024-04-16 10:10:18
0
0
1468
verwandte Themen
Mehr>
Beliebte Empfehlungen
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage
Über uns Haftungsausschluss Sitemap
Chinesische PHP-Website：Online-PHP-Schulung für das Gemeinwohl，Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln！